リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、25872b25-da2d-11ed-b715-a1e76793953b のアドバイザリに記載されている脆弱性の影響を受けます。

  - 10.01.0 までの Artifex Ghostscript で、base/sbcp.c の PostScript インタープリター内部のデータ破損の可能性につながる、バッファオーバーフローがあります。これは、BCPEncode、BCPDecode、TBCPEncode、TBCPDecode に影響します。書き込みバッファが一杯になる前の 1 バイトに満たされ、エスケープされた文字を書き込もうとすると、2 バイトが書き込まれます。(CVE-2023-28879)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: ghostscript - PS インタープリターの (T)BCP の悪用可能なバッファオーバーフロー (25872b25-da2d-11ed-b715-a1e76793953b)

critical Nessus プラグイン ID 174287

バージョン 1.5